🛠 Fonctionnalités de cet exploit

• Script Python professionnel, modulaire et extensible
• Détection automatique de la vulnérabilité du plugin en analysant le fichier readme.txt
• Plusieurs techniques de contournement pour les WAF et environnements restrictifs :
  • Ensembles d'en-têtes minimaux et avancés (User-Agent, Referer, Origin, X-Forwarded-For aléatoires, etc.)
  • Tentatives répétées avec rotation des en-têtes
  • Support du proxy (personnalisé ou style BurpSuite)
• Exécution de commande personnalisée :
  • Par défaut : whoami, mais l'utilisateur peut spécifier n'importe quelle commande
• Sortie claire et professionnelle avec codes d'état informatifs
• Gère élégamment tous les cas d'erreur (plugin manquant, interdit/non autorisé, erreurs serveur, etc.)

📦 Contenu du script ?

1️⃣ Détection automatique des vulnérabilités

• Récupère wp-content/plugins/cf-image-resizing/readme.txt
• Extrait et vérifie la version du plugin
• Si version ≤ 1.5.6, passe à l'exploitation

2️⃣ Stratégies d'exploitation multiples

• En-têtes minimaux : Envoie uniquement le nécessaire pour maximiser la compatibilité
• En-têtes avancés : Randomise User-Agent, Referer, Origin, Accept-Language, etc. pour chaque tentative
• Rotation des en-têtes : Essaie plusieurs combinaisons pour contourner les WAF et la limitation de débit

3️⃣ Exécution personnalisable

• Exécutez n'importe quelle commande système sur la cible via un argument CLI
  Exemple : -c "id"

4️⃣ Prise en charge du proxy

• Utilisez --proxy pour envoyer les requêtes via un proxy (ex. BurpSuite)

5️⃣ Sortie complète

• Affiche la version détectée, le statut de vulnérabilité, les méthodes tentées et la sortie réelle des commandes

🚀 Utilisation

• Commande par défaut : whoami

Spécifiez une commande personnalisée :

Utilisez un proxy (ex. BurpSuite) :

Augmentez les tentatives d'en-têtes avancés (par défaut 5) :

🧩 Exemple de sortie

🛡️ Techniques de contournement et d'évasion

• Randomisation des en-têtes : Essaie diverses combinaisons de User-Agent, Referer, Origin et Accept-Language
• Prise en charge du proxy : Utilisez un proxy pour faire pivoter les IP et contourner les restrictions basées sur l'IP
• Tentatives multiples : Réessaie avec de nouveaux en-têtes si les requêtes sont bloquées ou interdites
• Gestion des erreurs : Interprète intelligemment toutes les réponses courantes (404, 401, 403, 5xx, timeouts)

📖 Structure du script expliquée

• normalize_url : Vérifie le format correct de l'URL
• get_headers : Génère des en-têtes avancés aléatoires pour chaque tentative
• get_readme/extract_version/is_vulnerable : Logique de détection automatique des vulnérabilités
• try_exploit : Tente l'exploitation avec un ensemble d'en-têtes donné
• exploit_all : Orchestre toutes les tentatives d'exploitation, en changeant automatiquement les stratégies d'en-têtes
• scan : Vérifie la présence du plugin et la vulnérabilité
• Nxploited (main) : Analyse des arguments, rapport et flux de travail d'exploitation

⚠️ Avertissement

Cet outil est destiné uniquement aux tests de sécurité autorisés et à des fins éducatives.
Le développeur n'est pas responsable de toute utilisation abusive ou des dommages causés par ce code.

Par : Khaled Alenazi (Nxploited)